軟件路由器使網(wǎng)絡(luò)資源安全共享

徐文超

摘要：在信息快速傳播的信息時代，網(wǎng)絡(luò)信息的安全傳播顯得尤為重要和突出。由于網(wǎng)絡(luò)自身的缺陷，網(wǎng)絡(luò)中角色的安全已經(jīng)成為社會關(guān)注的焦點，本文簡單討論了通過利用現(xiàn)有的網(wǎng)絡(luò)資源，完成接入互聯(lián)網(wǎng)并合理分配IP地址，方法是采用軟件路由器共享IP地址，同時使局域網(wǎng)內(nèi)部的計算機能夠安全、穩(wěn)定的工作。

關(guān)鍵詞：路由器 網(wǎng)絡(luò)安全 NAT

中圖分類號：TP393 文獻(xiàn)標(biāo)識碼：A 文章編號：1672-3791（2012）10（c）-0002-01

1 軟件路由器

伴隨互聯(lián)網(wǎng)的迅速發(fā)展，利用路由器實現(xiàn)NAT的方法以解決局域網(wǎng)安全和IP地址短缺問題已經(jīng)成為一個發(fā)展趨勢。用普通的個人電腦就可以安裝軟件路由器，而且設(shè)置也很簡單，只要了解路由器的工作原理，熟悉Linux/BSD，就完全可以在這個軟件路由器的基礎(chǔ)之上開發(fā)新功能，甚至你自己可以對安裝好的Linux/BSD系統(tǒng)直接配置防火墻功能。防火墻是由軟件和硬件設(shè)備在網(wǎng)內(nèi)和網(wǎng)外之間，專用網(wǎng)與之間的界面上構(gòu)造的保護(hù)屏障，它的作用是保護(hù)內(nèi)部網(wǎng)免受非法用戶的入侵，保護(hù)計算機系統(tǒng)不受任何來自“本地”或“遠(yuǎn)程”病毒的危害，向計算機系統(tǒng)提供雙向保護(hù)，也防止“本地”系統(tǒng)內(nèi)的病毒向網(wǎng)絡(luò)或其他介質(zhì)擴散。這里安裝軟件路由器防火墻更符合我們此次構(gòu)建的目標(biāo)。

根據(jù)操作不同軟件路由器可分為基于Windows平臺的和基于Linux/BSD平臺的。基于Windows平臺基本是商業(yè)的，常見的有Sygate、Wingate、ISA Server、Winroute 、Firewall等。基于Linux/Unix平臺的基本是免費的，常見的有BBIagent、SmoothWall、Ipcop、RouterOS、CoyoteLinux、LRP等。我們直接對Linux/BSD系統(tǒng)直接配置防火墻也屬于軟件防火墻。他們有共同的特點就是對硬件的要求較低，甚至只需要一臺電腦、一個U盤和兩塊網(wǎng)卡就可以安裝出一臺很專業(yè)的軟件防火墻。在一臺已經(jīng)淘汰的486以上的電腦上安裝一套免費的防火墻軟件，不僅專業(yè)還包含NAT功能，又可實現(xiàn)寬帶共享，完全可以成為一臺出色的寬帶路由器，一舉兩得。

目前常見的硬件寬帶路由器，大部分都是用軟件來實現(xiàn)的，跟軟件路由器是一樣的，而且軟件路由器一般硬件配置要比硬件的寬帶路由器配置高，所以某些情況下速度比硬件路由器的還要快。不同的軟件路由器功能不同，絕大部分基于Linux/BSD的免費軟件路由器，功能比商業(yè)的功能還要強大，穩(wěn)定性也非常好。

由此，計算機網(wǎng)絡(luò)的高效辦公使得更多的家庭、企業(yè)、學(xué)校均組建起自己的局域網(wǎng)。但如何使局域網(wǎng)共享外部網(wǎng)絡(luò)資源，而且能保證局域網(wǎng)內(nèi)部的信息安全呢？

解決方案如下。

采用由路由器結(jié)合硬件防火墻或軟件防火墻作為途徑轉(zhuǎn)換內(nèi)外資源的方式，或者采用代理服務(wù)器搭建起內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)間的信息傳輸橋梁。這兩種方式都有各自的局限，路由器硬件對于中小型網(wǎng)絡(luò)來說比較昂貴，而采用代理服務(wù)器需要對網(wǎng)內(nèi)計算機逐一配置和調(diào)試，這工作對網(wǎng)絡(luò)管理人員來說比較艱難。為此，我們尋找一個既方便維護(hù)又經(jīng)濟(jì)的方案，現(xiàn)在我們來揭開謎底—— 通過軟件路由器，只需要準(zhǔn)備一臺普通的計算機就完全能夠?qū)崿F(xiàn)路由器的功能，并使局域網(wǎng)內(nèi)的計算機可以共享同一條寬帶線路或者說共享一個外部IP地址訪問互聯(lián)網(wǎng)，與此同時還可以在互聯(lián)網(wǎng)和局域網(wǎng)間筑建起一道安全的防火墻。

2 軟件路由器安裝配置

2.1 軟件路由器的配置

（1）先到www.bbiagent.net下載映像文件（網(wǎng)站上有說明下載方法）；（2）下載寫盤程序，將映像文件寫入軟盤或U盤；（3）機了連結(jié)好兩根網(wǎng)線。注意，內(nèi)網(wǎng)和外網(wǎng)的網(wǎng)線不要接錯了；（4）用剛剛做好的啟動盤啟動機子。啟動成功的話，屏幕上最后一行有IP地址（比如：http：//192.168.1.1）；（5）下載破解軟件和相關(guān)軟件（到FTP上下：網(wǎng)址（ ftp：//net：net@lxqli.vicp.net ）；《BBIagent》目錄下的《破解文件》；（6）安裝《破解文件》下的《jre-1_5_0-beta2-windows-i586》（這是一個JAVA程序SUN的官方網(wǎng)站有下的） ；（7）啟動該程序（在“開始”—“運行”）：java -jar register.jar -r 192.168.1.1 （register.jar文件在什么位置要指明，比如java -jar D：＼register.jar -r 192.168.1.1 D盤根目錄下）；（8）登錄到管理界面，密碼初始值為BBIagent（注意大小寫）；（9）注冊時輸入（注意，此時要將啟動軟盤已放在路由器機器中，要寫入注冊信息，不要寫保護(hù)）：

用戶名：abc

EMAIL：abc@yahoo.com

注冊號：ABCDEF-a062a7a0-AB3635

單擊“注冊”，此時軟盤應(yīng)寫入注冊信息。寫完后，單擊“關(guān)于”，即可看到已注冊成功（用戶名與EAMIL已變）。用該軟件重新啟動后，即是一個注冊后的版本了；（10）設(shè)置軟路由上網(wǎng)的方法在www.bbiagent.net網(wǎng)站上有詳細(xì)介紹。

備注說明：（1）注冊了的版本，可以在軟盤上保留你的上網(wǎng)賬號、密碼等，出了問題重新啟動機子就可以了。沒有注冊的無法保留信息，重啟后，還要進(jìn)入管理器中重新設(shè)置，撥號上網(wǎng)；（2）《虛擬服務(wù)》中的“端口映射”窗口沒有保存在啟動盤的按鈕，要保存端口映射信息，只要在大的空白框上右擊鼠標(biāo)就會彈出菜單；（3）本人運行環(huán)境：路由器機子是淘汰的機子：賽揚：1 G 128 MB 網(wǎng)卡兩塊，內(nèi)網(wǎng)用8139D外網(wǎng)用8029。

設(shè)置路由用的機子：聯(lián)想學(xué)生機WIN98操作系統(tǒng)。

2.2 網(wǎng)內(nèi)計算機的設(shè)置問題

由于路由器端啟用了DHCP服務(wù)，隨后就要對網(wǎng)內(nèi)的計算機TCP/IP屬性進(jìn)行設(shè)置調(diào)整，右鍵單擊網(wǎng)上鄰居圖標(biāo)打開網(wǎng)絡(luò)屬性窗口，選擇其中的“TCP/IP協(xié)議”，單擊“屬性”按鈕，在TCP/IP屬性設(shè)置窗口中勾選“自動獲取IP地址”和“自動獲取DNS服務(wù)器”。在客戶端機器登錄網(wǎng)絡(luò)后隨機便會獲得先前設(shè)定范圍內(nèi)的一個IP地址，并在域名解析時使用指定的域名服務(wù)器。

2.3 BBIagent路由器的管理

在BBIagent路由器開始工作后，被設(shè)定為路由器的電腦是不能對路由器進(jìn)行管理的，所以我們需要通過Web頁面來訪問這個路由器電腦，通過路由器遠(yuǎn)程維護(hù)完成管理工作，維護(hù)的地址即路由器電腦的IP地址。用戶為提高網(wǎng)絡(luò)內(nèi)部的安全性還可以根據(jù)自己的具體需要進(jìn)行相應(yīng)的修改和設(shè)置。

2.4 將來軟路由器會淘汰硬件路由器嗎

軟件路由的發(fā)展不容小覷，那么以后軟路由器會淘汰硬件路由器嗎？我認(rèn)為不會，但軟件路由器會逐漸占領(lǐng)更多的硬件路市場，軟件路由器還不能淘汰硬件路由器，它們的市場定位不同，而且在高端只有硬件路由器才能勝任，而對于一般的應(yīng)用，比如網(wǎng)吧、學(xué)校、機關(guān)等將通過軟件路由器獲得更高的經(jīng)濟(jì)效益。

3 結(jié)語

由此，一個軟件路由器完全可以實現(xiàn)局域網(wǎng)安全共享網(wǎng)外的資源，同時保證局域網(wǎng)內(nèi)部信息的安全。安全的網(wǎng)絡(luò)環(huán)境不僅如此，網(wǎng)絡(luò)安全需要的是三分技術(shù)與七分管理，所以我們在管理服務(wù)器時要善于發(fā)現(xiàn)問題并及時解決他們，盡可能減少服務(wù)器的漏洞，以確保網(wǎng)絡(luò)工作正常進(jìn)行。